OneKey公布Ledger供应链攻击分析及改进方案

10 月 10 日，针对 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、导致约 9000 万美元资产被盗事件，OneKey 创始人 Yishi 发文回应。

关键信息：

  • OneKey 截至 10 月 10 日未收到相关受损报告

  • 团队已深入分析 Ledger 硬件供应链植入攻击路径

  • 宣布推进五项改进措施


五项改进措施包括：

1. 升级防伪包装
2. 推出免屏幕显示的初始化流程
3. 固件与硬件层面推进主板总线内部通信加密

Yishi 呼吁制造商、研究人员和分销合作伙伴携手合作，重点研究设备如何到达用户手中，以及敏感数据如何在设备内部传输。